UNIX エンドポイント管理ガイド › Policy Model の管理 › 自動的なルール ベース ポリシー更新 › Policy Model によるサブスクライバの更新方法 › Policy Model のバックアップ › sepmd を使用した PMDB のバックアップ

sepmd を使用した PMDB のバックアップ

PMDB のバックアップでは、Policy Model データベースのデータを指定のディレクトリにコピーします。 PMDB のバックアップ ファイルは、安全な場所、できれば CA Access Control アクセス ルールで保護された場所に保存してください。

PMDB をローカル ホストにバックアップする場合は、sepmd ユーティリティを使用します。 また、selang コマンドを使って PMDB をリモート ホストにバックアップすることもできます。

注： PMDB は再帰的にバックアップできます。 再帰的なバックアップでは、階層内のすべての PMDB が指定のホストにバックアップされ、バックアップがそのホストに移動してもサブスクリプションが引き続き機能するように PMDB サブスクライバが変更されます。 再帰的なバックアップは、マスタと子の PMDB が同じホスト上で展開される場合にのみ使用できます。

sepmd を使用して PMDB をバックアップする方法

1. 以下のコマンドを使用して、PMDB をロックします。

   sepmd -bl pmdb_name
   

   PMDB はロックされるため、サブスクライバにコマンドを送信できなくなります。

2. 以下のいずれかの操作を行います。
   • 以下のコマンドを使って PMDB をバックアップします。

     sepmd -bh pmdb_name [destination_directory] 
     

   • 以下のコマンドを使って PMDB データベースを再帰的にバックアップします。

     sepmd -bh pmdb_name [destination_directory] [backup_host_name]
     

     注： ユーザが送信先ディレクトリを指定しない場合、バックアップは以下のディレクトリに保存されます。

     ACInstallDir/data/policies_backup/pmdb_name

3. 以下のコマンドを使って、PMDB のロックを解除します。

   sepmd -ul pmdb_name
   

   PMDB のロックが解除され、サブスクライバにコマンドを送信できるようになります。